系统品牌锁域电子文档安全管理系统及对策措施.docVIP

系统品牌：锁域电子文档安全管理系统 服务器端及客户端参数要求 序号 基本要求指标 1 产品形态 产品为软件。 2 产品数量 支持800个点的客户端及不少于5个应用服务器的保护 3 OS类型、版本 支持windows2000/XP/2003/Vista/7/2008等。 4 管理模式 C/S结构，可以支持客户端登录管理。 序号 功能指标 1 支持服务器端多机热备，保证服务器出现问题的时候，备用服务器能够立即接管。 2 能够备份密钥，密钥必须密码保护 3 客户端离线使用同在线使用一样，具有完整的文档加解密机制。 4 具备客户端掉线功能。保证客户端在无法连接在服务器的特殊情况下可以正常工作一段时间。 5 客户端支持Window XP、2003、Vista和Windows 7 6 文档加解密功能可支持Windows Office、CAD、pdf等多种文件类型。 7 在不对应用程序服务器的数据进行加密的情况下，透明保护应用程序服务器（比如：OA服务器），让终端用户只能在安全域内才能访问应用程序服务器上的数据，在非安全域下或者外部私自带入的电脑，即使知道应用系统的登陆密码，也无法连接到受保护的应用系统，无法获取到任何重要数据。 8 在不对共享目录下的数据进行加密的情况下，保护文档服务器上通过VSS软件进行共享的“共享目录”的数据使用安全，能够保证非法用户无法登录共享目录，也无法复制共享目录下的共享数据。同时能够让合法终端用户在安全域下进行登录访问，非安全域中无法登录使用。 9 文档进行加密的时候要简单透明，无需手动进行加密。 10 加密后的文档不改变原有的文件格式、不改变原有文件打开方法、不改变编辑器对文档的使用方法。 11 具备断电保护功能，即使文档在编辑过程中意外断电，也不会出现文档被“半加密”的状态或文档损坏。 12 具备灵活的权限设置，可以设置同一个文档对不同人使用不同的权限，并能体现管理层次。管理员、系统管理员、日志管理员权力分开，各自有独立管理账号。 13 具有集中存储功能，可以强制客户端用户受控数据存储到指定的服务器上，让客户端不保存任何工作数据。 14 具备对软件行为进行控制，保证应用程序无法将受控文档扩散出企业安全域环境。 15 既要应用程序编辑文档时复制、粘贴、拖拽、另存为等操作方式的正常使用，又要保证这些方式无法将受控文档带离企业安全域。 16 能做到文档的全生命周期保护，从文档的创建、编辑、修改、共享、删除等。能防止截屏、录屏、窗口取词、COM/OLE、内存转储等泄密行为，杜绝由黑客攻击及内部人员的主动泄密导致的失密事件。 17 外发给他人使用的文档能够设置解密口令，保证他人使用外发的文档无需安装解密程序，通过口令即可以解密使用。 18 具备用户离线工作时的控制，能够通过“离线申请”功能进行报批，通过批准客户端在某时间段内正常使用受控文档。 19 具有管理员操作日志记录，系统管理员和管理员对系统的任何操作均会有详细记录；具备有哪些信誉好的足球投注网站功能，按给定条件进行有哪些信誉好的足球投注网站。。 20 具备文档操作日志审计功能，能够对集中存储的文件的上传、下载、修改、删除等的操作进行记录，对终端操作日志即被有哪些信誉好的足球投注网站功能，按给定条件进行有哪些信誉好的足球投注网站。 21 能够控制终端电脑的外设使用，控制包括光驱、软驱、USB设备、打印机、调制解调器、红外设备、蓝牙、1394设备、PCMCIA卡、智能卡、串口并口等。?? 22 能够禁止、限制计算机的打印，能够制定可打印的打印机名。 23 对客户端受控环境下能够限制可运行的程序，并对可运行的程序进行的网络访问行为控制，能够限制程序访问网络的IP地址、端口等。 24 对集中存储的文档能够按照用户个人数据和单位数据进行分类存储，比如终端个人数据能够集中存储到服务器，并且能够限制存储空间的大小。单位数据能够实现不同终端用户使用共享方式使用服务器存储空间。 25 产品本身要求具备安全网关的功能，能够按照授权，通过internet安全的访问内网资源，通信过程加密。 26 支持单点登录系统的统一认证。 序号 性能指标 1 吞吐量 用户并发情况下，平均秒钟系统可以传输的数据大于20，000KB。 2 加密算法 采用 AES256加密算法进行加密，密钥通过分析计算机硬件信息随机产生，从根本上保证了数据的安全性。 3 加密速度 对单个文档的加密速度大于200Mbps 4 支持数据库 系统支持MS SQL Server2000/2005/2008数据库。 5 支持文件类型 透明支持多种文件类型，包括：Microsoft Office软件、Adobe Reader软件、KingSoft WPS系列软件、AutoCAD、UGNX、PRO/E、SolidWorks等软件。 6 文档全过